ການວິເຄາະຫຼັງ: ສິ່ງທີ່ຮູ້ກ່ຽວກັບການໂຈມຕີຫລ້າສຸດໃນເຄືອຂ່າຍ SKS Keyserver ຂອງເຄື່ອງແມ່ຂ່າຍລະຫັດ crypto

ແຮກເກີໄດ້ໃຊ້ຄຸນສົມບັດຂອງໂປໂຕຄອນ OpenPGP ທີ່ຮູ້ຈັກມາເປັນເວລາຫຼາຍກວ່າສິບປີແລ້ວ.

ພວກເຮົາບອກທ່ານວ່າຈຸດນັ້ນແມ່ນຫຍັງ ແລະເປັນຫຍັງເຂົາເຈົ້າຈຶ່ງບໍ່ສາມາດປິດມັນໄດ້.

/unsplash/ Chunlea Ju

ບັນຫາເຄືອຂ່າຍ

ໃນກາງເດືອນມິຖຸນາ, ບໍ່ຮູ້ ດຳ​ເນີນ​ການ​ໂຈມ​ຕີ ກັບເຄືອຂ່າຍຂອງເຄື່ອງແມ່ຂ່າຍທີ່ສໍາຄັນ cryptographic SKS Keyserver, ສ້າງຂຶ້ນໃນໂປໂຕຄອນ OpenPGP. ນີ້ແມ່ນມາດຕະຖານ IETF (RFC 4880), ເຊິ່ງຖືກນໍາໃຊ້ເພື່ອເຂົ້າລະຫັດອີເມວແລະຂໍ້ຄວາມອື່ນໆ. ເຄືອຂ່າຍ SKS ຖືກສ້າງຂື້ນເມື່ອສາມສິບປີກ່ອນເພື່ອແຈກຢາຍໃບຢັ້ງຢືນສາທາລະນະ. ມັນປະກອບມີເຄື່ອງມືເຊັ່ນ: GnuPG ສໍາລັບການເຂົ້າລະຫັດຂໍ້ມູນແລະການສ້າງລາຍເຊັນດິຈິຕອນເອເລັກໂຕຣນິກ.

ແຮກເກີໄດ້ປະນີປະນອມໃບຢັ້ງຢືນຂອງຜູ້ຮັກສາໂຄງການ GnuPG ສອງຄົນ, Robert Hansen ແລະ Daniel Gillmor. ການໂຫຼດໃບຢັ້ງຢືນທີ່ເສຍຫາຍຈາກເຊີບເວີເຮັດໃຫ້ GnuPG ລົ້ມເຫລວ - ລະບົບພຽງແຕ່ freezes. ມີເຫດຜົນທີ່ຈະເຊື່ອວ່າຜູ້ໂຈມຕີຈະບໍ່ຢຸດຢູ່ທີ່ນັ້ນ, ແລະຈໍານວນໃບຢັ້ງຢືນທີ່ຖືກປະນີປະນອມຈະເພີ່ມຂຶ້ນເທົ່ານັ້ນ. ໃນປັດຈຸບັນ, ຂອບເຂດຂອງບັນຫາຍັງບໍ່ຮູ້ຈັກ.

ໂດຍເນື້ອແທ້ແລ້ວຂອງການໂຈມຕີ

ແຮກເກີໃຊ້ປະໂຫຍດຈາກຊ່ອງໂຫວ່ໃນໂປຣໂຕຄໍ OpenPGP. ນາງໄດ້ຮູ້ຈັກກັບຊຸມຊົນສໍາລັບທົດສະວັດ. ເຖິງແມ່ນວ່າຢູ່ໃນ GitHub ສາມາດຊອກຫາ ການຂູດຮີດທີ່ສອດຄ້ອງກັນ. ແຕ່ມາຮອດປັດຈຸບັນບໍ່ມີໃຜໄດ້ຮັບຜິດຊອບສໍາລັບການປິດ "ຂຸມ" (ພວກເຮົາຈະເວົ້າກ່ຽວກັບເຫດຜົນໃນລາຍລະອຽດເພີ່ມເຕີມຕໍ່ມາ).

ສອງສາມທາງເລືອກຈາກ blog ຂອງພວກເຮົາກ່ຽວກັບ Habre:

• SDN digest - ຫົກ emulators ແຫຼ່ງເປີດ
• ວິທີການສ້າງ SDN - ແປດເຄື່ອງມືແຫຼ່ງເປີດ
• ສະຫຼຸບເຄືອຂ່າຍ: 17 ວັດສະດຸຜູ້ຊ່ຽວຊານກ່ຽວກັບ Wi-Fi ແລະ 5G

ອີງຕາມຂໍ້ມູນສະເພາະຂອງ OpenPGP, ທຸກຄົນສາມາດເພີ່ມລາຍເຊັນດິຈິຕອນໃສ່ໃບຢັ້ງຢືນເພື່ອຢັ້ງຢືນເຈົ້າຂອງຂອງເຂົາເຈົ້າ. ຍິ່ງໄປກວ່ານັ້ນ, ຈໍານວນລາຍເຊັນສູງສຸດບໍ່ໄດ້ຖືກຄວບຄຸມໃນທາງໃດກໍ່ຕາມ. ແລະໃນທີ່ນີ້ບັນຫາທີ່ເກີດຂື້ນ - ເຄືອຂ່າຍ SKS ອະນຸຍາດໃຫ້ທ່ານວາງເຖິງ 150 ພັນລາຍເຊັນໃນໃບຢັ້ງຢືນຫນຶ່ງ, ແຕ່ GnuPG ບໍ່ສະຫນັບສະຫນູນຕົວເລກດັ່ງກ່າວ. ດັ່ງນັ້ນ, ເມື່ອໂຫລດໃບຢັ້ງຢືນ, GnuPG (ເຊັ່ນດຽວກັນກັບການປະຕິບັດ OpenPGP ອື່ນໆ) ຄ້າງ.

ຫນຶ່ງໃນຜູ້ຊົມໃຊ້ ໄດ້ດໍາເນີນການທົດລອງ — ການນໍາເຂົ້າໃບຢັ້ງຢືນໃຊ້ເວລາປະມານ 10 ນາທີ. ໃບຢັ້ງຢືນມີຫຼາຍກວ່າ 54 ພັນລາຍເຊັນ, ແລະນ້ໍາຫນັກຂອງມັນແມ່ນ 17 MB:

$ gpg --homedir=$PWD --recv C4BC2DDB38CCE96485EBE9C2F20691179038E5C6
gpg: key F20691179038E5C6: 4 duplicate signatures removed
gpg: key F20691179038E5C6: 54614 signatures not checked due to missing keys
gpg: key F20691179038E5C6: 4 signatures reordered
gpg: key F20691179038E5C6: public key "Daniel Kahn Gillmor <dkg@fifthhorseman.net>" imported
gpg: no ultimately trusted keys found
gpg: Total number processed: 1
gpg:               imported: 1
$ ls -lh pubring.gpg
-rw-r--r--  1 filippo  staff    17M  2 Jul 16:30 pubring.gpg

ເພື່ອເຮັດໃຫ້ບັນຫາຮ້າຍແຮງກວ່າເກົ່າ, ເຄື່ອງແມ່ຂ່າຍທີ່ສໍາຄັນ OpenPGP ບໍ່ໄດ້ເອົາຂໍ້ມູນໃບຢັ້ງຢືນ. ນີ້ແມ່ນເຮັດເພື່ອໃຫ້ທ່ານສາມາດຕິດຕາມລະບົບຕ່ອງໂສ້ຂອງການປະຕິບັດທັງຫມົດທີ່ມີໃບຢັ້ງຢືນແລະປ້ອງກັນການທົດແທນຂອງພວກເຂົາ. ດັ່ງນັ້ນ, ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະກໍາຈັດອົງປະກອບທີ່ຖືກທໍາລາຍ.

ໂດຍພື້ນຖານແລ້ວ, ເຄືອຂ່າຍ SKS ແມ່ນ "ເຄື່ອງແມ່ຂ່າຍໄຟລ໌" ຂະຫນາດໃຫຍ່ທີ່ທຸກຄົນສາມາດຂຽນຂໍ້ມູນໄດ້. ເພື່ອສະແດງໃຫ້ເຫັນບັນຫາ, ໃນປີກາຍນີ້, ຜູ້ຢູ່ອາໄສ GitHub ສ້າງລະບົບໄຟລ໌, ເຊິ່ງເກັບຮັກສາເອກະສານຢູ່ໃນເຄືອຂ່າຍຂອງເຄື່ອງແມ່ຂ່າຍທີ່ສໍາຄັນ cryptographic.

ເປັນຫຍັງຊ່ອງໂຫວ່ຈຶ່ງບໍ່ປິດ?

ບໍ່ມີເຫດຜົນທີ່ຈະປິດຊ່ອງໂຫວ່. ກ່ອນຫນ້ານີ້, ມັນບໍ່ໄດ້ຖືກນໍາໃຊ້ສໍາລັບການໂຈມຕີຂອງແຮກເກີ. ເຖິງແມ່ນວ່າຊຸມຊົນ IT ຖາມເປັນເວລາດົນນານ ນັກພັດທະນາ SKS ແລະ OpenPGP ຄວນເອົາໃຈໃສ່ກັບບັນຫາ.

ເພື່ອໃຫ້ມີຄວາມຍຸຕິທໍາ, ມັນເປັນມູນຄ່າທີ່ສັງເກດວ່າໃນເດືອນມິຖຸນາພວກເຂົາຍັງຄົງຢູ່ ເປີດຕົວ ເຊີບເວີລະຫັດທົດລອງ keys.openpgp.org. ມັນສະຫນອງການປ້ອງກັນການໂຈມຕີປະເພດເຫຼົ່ານີ້. ຢ່າງໃດກໍຕາມ, ຖານຂໍ້ມູນຂອງມັນແມ່ນປະຊາກອນຈາກຈຸດເລີ່ມຕົ້ນ, ແລະເຄື່ອງແມ່ຂ່າຍຂອງມັນເອງບໍ່ແມ່ນສ່ວນຫນຶ່ງຂອງ SKS. ດັ່ງນັ້ນ, ມັນຈະໃຊ້ເວລາກ່ອນທີ່ມັນຈະຖືກນໍາໃຊ້.

/unsplash/ Rubén Bagües

ສໍາລັບ bug ໃນລະບົບຕົ້ນສະບັບ, ກົນໄກການ synchronization ສະລັບສັບຊ້ອນປ້ອງກັນບໍ່ໃຫ້ມັນຖືກແກ້ໄຂ. ເຄືອຂ່າຍເຊີຟເວີທີ່ສໍາຄັນໄດ້ຖືກຂຽນໄວ້ໃນຕອນຕົ້ນເປັນຫຼັກຖານສະແດງແນວຄວາມຄິດສໍາລັບທິດສະດີປະລິນຍາເອກຂອງ Yaron Minsky. ຍິ່ງໄປກວ່ານັ້ນ, ພາສາສະເພາະ, OCaml, ໄດ້ຖືກເລືອກສໍາລັບການເຮັດວຽກ. ໂດຍ ອີງຕາມ ຜູ້ຮັກສາ Robert Hansen, ລະຫັດແມ່ນຍາກທີ່ຈະເຂົ້າໃຈ, ສະນັ້ນມີພຽງແຕ່ການແກ້ໄຂເລັກນ້ອຍເທົ່ານັ້ນ. ເພື່ອດັດແປງສະຖາປັດຕະຍະກໍາ SKS, ມັນຈະຕ້ອງຖືກຂຽນຄືນໃຫມ່ຈາກຈຸດເລີ່ມຕົ້ນ.

ໃນກໍລະນີໃດກໍ່ຕາມ, GnuPG ບໍ່ເຊື່ອວ່າເຄືອຂ່າຍຈະຖືກແກ້ໄຂ. ໃນການຕອບກ່ຽວກັບ GitHub, ນັກພັດທະນາກໍ່ຂຽນວ່າພວກເຂົາບໍ່ແນະນໍາໃຫ້ເຮັດວຽກກັບ SKS Keyserver. ແທ້ຈິງແລ້ວ, ນີ້ແມ່ນເຫດຜົນຕົ້ນຕໍອັນຫນຶ່ງທີ່ພວກເຂົາລິເລີ່ມການຫັນປ່ຽນໄປສູ່ການບໍລິການໃຫມ່ keys.openpgp.org. ພວກເຮົາພຽງແຕ່ສາມາດເບິ່ງການພັດທະນາຕໍ່ໄປຂອງເຫດການ.

ສອງສາມເອກະສານຈາກ blog ຂອງບໍລິສັດຂອງພວກເຮົາ:

• Botnet " spams" ຜ່ານ routers: ສິ່ງທີ່ທ່ານຈໍາເປັນຕ້ອງຮູ້
• DDoS ແລະ 5G: "ທໍ່" ຫນາກວ່າຫມາຍຄວາມວ່າມີບັນຫາຫຼາຍ
• Firewall ຫຼື DPI - ເຄື່ອງມືປ້ອງກັນສໍາລັບຈຸດປະສົງຕ່າງໆ
• ອິນ​ເຕີ​ເນັດ​ກັບ​ບ້ານ - ການ​ກໍ່​ສ້າງ relay ວິ​ທະ​ຍຸ Wi​-Fi ເຄືອ​ຂ່າຍ​

ແຫຼ່ງຂໍ້ມູນ: www.habr.com